Borrador — pendiente de revisión legal
Este documento se publica como referencia y aún debe ser revisado por nuestro asesor legal antes del lanzamiento público. Los datos de la entidad legal son marcadores y deben sustituirse antes de la publicación.
Política de Privacidad
Última actualización:
Quiénes somos
Esta política de privacidad la publica LEGAL_ENTITY_NAME (NIF NIF), con domicilio social en REGISTERED_ADDRESS. Para cualquier consulta relativa a la protección de datos puedes escribir a CONTACT_EMAIL.
Importante: estos campos son marcadores de posición. Antes de la publicación pública, la entidad legal registrada, el NIF/CIF, la dirección y el correo de contacto deben sustituirse por los valores reales. Sin ellos, la política no cumple con los artículos 13 y 14 del RGPD.
Qué datos recogemos
- Datos de cuenta: nombre, apellido, correo electrónico, teléfono, nombre del negocio.
- Datos de facturación: procesados por Stripe; nunca almacenamos números completos de tarjeta.
- Datos de clientes que tú cargas: información de contacto y de citas de los clientes de tu barbería.
- Datos de uso: logs técnicos, métricas de rendimiento, eventos de uso del producto.
- Contenido enviado a IA: texto e imágenes que pasan por las funciones de IA descritas en los Términos.
Por qué los recogemos
Para prestar el Servicio, enviar recordatorios de cita a tus clientes en tu nombre, facturar mediante Stripe, mejorar el producto y cumplir con obligaciones legales.
Base jurídica (RGPD)
- Ejecución del contrato (cuenta y facturación).
- Interés legítimo (analítica, prevención del fraude).
- Consentimiento (correos de marketing, funciones de IA opcionales).
Terceros con los que compartimos datos
- Stripe (Stripe Payments Europe Ltd.) — procesa los datos de pago para las suscripciones. Nunca almacenamos números de tarjeta completos.
- OpenAI (OpenAI, L.L.C.) — recibe (a) el texto enviado a las funciones de IA de texto (borradores de respuesta de soporte, sugerencias de contenido, deduplicación de leads) y (b) las imágenes que subes destinadas a publicación pública (logos, fotos de galería, imágenes de servicios, portadas), que se envían a la Vision API de OpenAI para moderación automática de contenido. Hemos optado por que estos datos no se utilicen para entrenar modelos de OpenAI. No enviamos a OpenAI nombres de clientes, teléfonos ni detalles de citas.
No utilizamos otros procesadores de terceros. La aplicación se aloja en un VPS privado en España. La analítica Plausible es sin cookies, anonimiza la IP y se ejecuta tras un proxy del propio dominio.
Retención de datos
- Datos de cuenta: mientras la cuenta esté activa + 30 días tras una solicitud de eliminación.
- Registros de citas: durante el plazo de conservación contable aplicable en España (hasta 5 años).
- Logs de auditoría: 1 año.
Tus derechos (RGPD)
Tienes derecho a acceder a tus datos, rectificarlos, eliminarlos, portarlos, limitar su tratamiento u oponerte. Escríbenos a CONTACT_EMAIL para ejercerlos. Puedes también presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Transferencias internacionales
OpenAI puede tratar datos en Estados Unidos. La transferencia está cubierta por las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cookies
Solo utilizamos cookies esenciales (sesión de autenticación, preferencia de idioma). Plausible es sin cookies. No utilizamos cookies publicitarias ni de terceros.
Seguridad
TLS en tránsito, cifrado en reposo, hash de contraseñas, rotación de tokens de refresco y actualizaciones periódicas. Ningún sistema es perfectamente seguro; te avisaremos sin dilación indebida en caso de incidente que afecte a tus datos.
Menores
El Servicio se dirige a profesionales y negocios. No está destinado a menores de 16 años.
Cambios en esta política
Podemos actualizar esta política. Los cambios materiales se notificarán por correo electrónico con al menos 14 días de antelación.
Contacto
Para cualquier asunto de privacidad: CONTACT_EMAIL.